关于 Gusto
Gusto 是一个现代化的在线人力资源平台，帮助小型企业照顾他们的团队。除了全方位的薪资服务外，Gusto 还提供健康保险、401(k) 计划、专业人力资源服务和团队管理工具。如今，Gusto 在丹佛、旧金山和纽约的办公室为全国超过 400,000 家企业提供服务。
我们的使命是创造一个工作能够赋予更好生活的世界，而这一切从 Gusto 开始。这就是为什么我们致力于建立一个协作和包容的工作环境，无论是在实体上还是虚拟上。了解更多关于我们的整体奖励理念。
关于这个角色：
Symmetry 正在寻找一位安全、治理、风险与合规专业人士，担任我们风险、合规和治理计划的内部专家和负责人。此人将指导公司从基础的治理、风险与合规 (GRC) 成熟度过渡到稳定运营，确保持续遵守 SOC 2 类型 2 及相关框架，同时在 Symmetry 内部植入安全意识实践。这是一个跨职能的角色，在每个部门都有关键的接触点。
关于团队：
在 Gusto，Symmetry 团队的使命是通过确保员工第一次就能正确缴税来赋能全球员工。作为公司内部的“迷你初创公司”，Symmetry 是一个由深厚的客户同理心、领域专业知识和不懈的创新欲望驱动的团队。我们的目标是通过解决影响美国每年数百万薪资支票的问题，扩大我们为薪资服务提供商行业创造的价值。
以下是你日常工作的内容：
• 制定、维护并确保遵循安全和合规的标准操作程序、内部文档和公司范围的政策，特别是支持 SOC 2 和未来框架的采用。
• 拥有并管理信任管理平台（例如 Vanta），包括控制、风险、供应商和例外的文档，并领导实施一个面向公众的信任中心以促进透明度。
• 与法律、企业应用和 Gusto 的相关人员合作，建立和维护数据治理政策（例如分类、保存、处理）。
• 进行持续的内部风险评估，以识别暴露和控制差距；与职能团队协调补救计划。
• 管理第三方供应商风险计划，包括入职审查、监控和续约评估。
• 在合规评估（例如 SOC 2 类型 2）期间，主导与外部审计师和监管机构的互动，并监督对客户安全评估和尽职调查请求的响应。
• 了解相关的合规框架、法律和法规，以确保适当的覆盖和适应性。
• 跨职能合作（例如安全、法律、工程、销售、IT），实施可扩展的 GRC 流程，协调系统（例如 Ironclad、Coupa），并通过员工赋能计划和基于 KPI 的洞察来促进 GRC 理解。
我们正在寻找的候选人：
• 3–5 年以上在 SaaS 领域的治理、风险和合规经验，最好是在 HCM、薪资或金融科技行业。
• 商业、信息系统或相关领域的学士学位。
• 对 SaaS 商业模式有深入理解，具有在快速发展的产品驱动环境中实施控制和政策的经验。
• 有领导或支持 SOC 2 类型 2 合规计划的证明经验，包括与审计师和跨职能团队的合作。
• 熟悉 Vanta、Drata、Viso Trust 或类似的合规工具和平台。
• 展示将复杂的 GRC 要求转化为可操作、可扩展流程的能力。
• 出色的书面和口头沟通能力，包括教育和影响跨职能利益相关者的能力。
• 数据驱动的思维方式，能够利用分析评估 GRC 的表现和成熟度。
• 一项或多项相关的专业认证：
• 优先考虑 CISA、CRISC 或 GRCP
• CGEIT、CRMA 或 PMI-RMP 是加分项
此职位的现金薪酬范围为：在斯科茨代尔为 $110,640/年 到 $130,000/年，在丹佛为 $118,300/年 到 $145,903/年，以及在旧金山和纽约为 $142,980/年 到 $176,342/年。最终的报价金额由多个因素决定，包括候选人的地点、经验和专业知识，可能与上述金额有所不同。
Gusto 在丹佛、旧金山和纽约市设有实体办公空间。位于这些地点的员工预计每周需在指定的日子到办公室工作大约 2-3 天（或根据角色的不同而有所增加）。所有 Symmetry 职位的办公室期望也适用，Gusto 的子公司，其实体办公室位于斯科茨代尔。
注意：旧金山办公室的期望包括旧金山和圣荷西大都会地区。
当获准在 Gusto 办公室以外的地点工作时，要求提供安全、可靠和稳定的互联网连接。
我们的客户来自各行各业，我们也是如此。我们雇佣来自各种背景的优秀人才，不仅因为这是正确的事情，而且因为这使我们的公司更加强大。如果你与我们的价值观和对小型企业的热情相符，你会在 Gusto 找到归属。
Gusto 自豪地成为一个平等机会的雇主。我们在招聘或任何就业决定中不基于种族、肤色、宗教、国籍、年龄、性别（包括怀孕、分娩或相关医疗状况）、婚姻状况、祖先、身体或精神障碍、遗传信息、退伍军人身份、性别认同或表现、性取向或其他适用的法律保护特征进行歧视。Gusto 考虑有犯罪记录的合格申请者，符合适用的联邦、州和地方法律。Gusto 还致力于为合格的残疾人士和残疾退伍军人提供合理的便利，以便他们在求职申请过程中。我们希望看到我们的候选人能够发挥出最佳能力。如果在整个候选人旅程中需要医疗或宗教便利，请填写此表格，我们的团队成员将与您联系。
Gusto 非常重视您的个人信息的安全和保护。请查看我们的欺诈活动免责声明。
作为您 Gusto 申请的一部分收集和处理的个人信息将受 Gusto 的申请者隐私通知的约束。 
旧金山